تلتزم شركة نادي الأهلي، المسجّلة نظاماً في المملكة العربية السعودية بسجل تجاري موحّد رقم 7000750385، ورقم ضريبي 311713130100003، ومقرها شارع فرع الأمير محمد بن عبدالعزيز، حي الرحاب، مبنى رقم 3681، ص.ب 23345، جدة («الأهلي» أو «الشركة» أو «نحن»)، بحماية خصوصية كل زائر وعميل وعضو ومشترك («المستخدم» أو «أنت») في موقعها الرسمي ومتجرها الإلكتروني المُشغَّل على منصة سلّة («المنصة»).
توضّح سياسة الخصوصية هذه («السياسة») كيفية جمعنا للبيانات الشخصية واستخدامها والإفصاح عنها وتخزينها ونقلها وحمايتها، والحقوق المكفولة لك، بما يتوافق التام مع: نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ وتعديلاته؛ واللائحة التنفيذية للنظام الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي («سدايا»)؛ والضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني؛ ونظام مكافحة جرائم المعلوماتية وسائر الأنظمة المعمول بها في المملكة. وبدخولك للمنصة أو استخدامها، تُقرّ بأنك قرأت هذه السياسة وفهمتها. ومتى تطلّب النظام موافقتك، تُؤخذ موافقتك بشكل منفصل قبل بدء نشاط المعالجة المعني.
لأغراض هذه السياسة يُقصد بالمصطلحات التالية المعاني المبيّنة أدناه:
البيانات الشخصية: أي بيان مهما كان مصدره أو شكله يؤدي بشكل مباشر أو غير مباشر إلى تحديد هوية الفرد.
البيانات الشخصية الحساسة: كل بيان شخصي يتضمّن أصلاً عرقياً أو إثنياً، أو معتقداً دينياً أو فكرياً أو سياسياً، أو بيانات جنائية أو أمنية، أو بيانات حيوية أو وراثية، أو بيانات صحية، أو بيانات تتعلق بالائتمان.
المعالجة: أي عملية تُجرى على البيانات الشخصية آلياً أو يدوياً، ومنها الجمع والتسجيل والتنظيم والتخزين والاسترجاع والاستخدام والإفصاح والنقل والتقييد والمحو والإتلاف.
صاحب البيانات: الشخص الطبيعي الذي تتعلق به البيانات. جهة التحكم: شركة نادي الأهلي التي تحدّد أغراض المعالجة ووسائلها. جهة المعالجة: أي طرف يعالج البيانات نيابة عن جهة التحكم. مسؤول حماية البيانات: الشخص المكلّف بالامتثال للنظام.
وفقاً للمادة (12) من نظام حماية البيانات الشخصية، فإن جهة التحكم هي:
| الاسم النظامي | شركة نادي الأهلي |
|---|---|
| السجل التجاري الموحّد | 7000750385 |
| الرقم الضريبي | 311713130100003 |
| العنوان الوطني | JCRA3681، مبنى 3681، شارع فرع الأمير محمد بن عبدالعزيز، حي الرحاب، ص.ب 23345، جدة |
| بريد مسؤول حماية البيانات | [email protected] |
| الاختصاص | المملكة العربية السعودية |
قد نجمع ونعالج الفئات التالية:
٤.١ بيانات التعريف والتواصل: الاسم الكامل، رقم الهوية أو الإقامة (عند الاقتضاء النظامي)، البريد الإلكتروني، رقم الجوال، عنوان الفوترة والشحن، وتاريخ الميلاد.
٤.٢ البيانات المالية والمعاملات: سجل الطلبات، المنتجات المشتراة، قيم المعاملات، وسيلة الدفع المستخدمة (دون الاحتفاظ بأرقام البطاقات كاملة — تُعالَج جميع المدفوعات حصراً عبر بوابات معتمدة PCI-DSS)، وبيانات الفواتير اللازمة للامتثال للائحة الفوترة الإلكترونية لهيئة الزكاة والضريبة والجمارك.
٤.٣ البيانات التقنية: نوع الجهاز، نظام التشغيل، نوع المتصفح وإصداره، عنوان IP، المعرّفات الفريدة للجهاز، بيانات الموقع الجغرافي (حيثما سُمح نظاماً)، وسجلات الجلسات.
٤.٤ بيانات الاستخدام: الصفحات المزارة، مدة الجلسة، مسارات التصفح، مصادر الإحالة، ونشاط قائمة الأمنيات والتحليلات السلوكية.
٤.٥ بيانات التسويق: تفضيلات التسويق، حالة الموافقة، سجل التواصل، وردود الاستبيانات.
٤.٦ بيانات القُصّر: لا نجمع عن علم بيانات القُصّر — وفق الأنظمة المعمول بها في المملكة — دون موافقة موثّقة من ولي الأمر حيثما يتطلّب النظام ذلك، وإذا علمنا بجمع مثل هذه البيانات دون موافقة، نبادر بحذفها.
عملاً بالمادتين (5) و(6) من النظام، نعالج البيانات الشخصية حصراً استناداً إلى واحد أو أكثر من الأسس التالية: الموافقة الصريحة المستنيرة والموثّقة لصاحب البيانات؛ تنفيذ عقد يكون صاحب البيانات طرفاً فيه أو خطوات سابقة للتعاقد بناءً على طلبه؛ الامتثال لالتزام نظامي أو تنظيمي؛ حماية المصالح الحيوية لصاحب البيانات؛ المصلحة المشروعة المسموح بها نظاماً بما لا يخلّ بحقوق صاحب البيانات؛ أو أغراض علمية أو بحثية أو إحصائية وفق النظام. ولا تُعدّ الموافقة شرطاً لتقديم أي خدمة ما لم تكن المعالجة ضرورية لها، ويجوز لصاحب البيانات سحب موافقته في أي وقت دون المساس بمشروعية المعالجة السابقة للسحب.
نعالج البيانات الشخصية للأغراض المحدّدة والمشروعة التالية: تنفيذ الطلبات ومعالجة المدفوعات وإدارة التسليم والإرجاع والاسترداد؛ إصدار فواتير ضريبية متوافقة مع لائحة الفوترة الإلكترونية؛ إنشاء حسابات المستخدمين وإدارتها والتحقق من الهوية؛ تخصيص التجربة والتوصية بالمنتجات؛ إرسال رسائل المعاملات (تأكيدات الطلبات وتحديثات الشحن والاسترداد)؛ إرسال رسائل تسويقية عن منتجات الأهلي وفعالياته وعروضه — بموافقة مسبقة صريحة فقط؛ الرد على الاستفسارات والشكاوى وتقديم الدعم؛ إجراء التحليلات والاستبيانات بصيغة مجمّعة أو مستعارة الهوية؛ كشف الاحتيال والحوادث الأمنية ومعالجتها؛ الامتثال للأنظمة والأوامر القضائية وتعليمات الجهات المختصة؛ وممارسة الحقوق النظامية أو الدفاع عنها. ولا تُعالَج البيانات لاحقاً بما يتعارض مع هذه الأغراض.
نحتفظ بالبيانات للمدة اللازمة لتحقيق الغرض من جمعها فقط، ما لم يتطلب النظام مدة أطول. والمدد الاسترشادية كالتالي:
| الفئة | مدة الاحتفاظ | الأساس |
|---|---|---|
| بيانات حساب العميل | مدة الحساب + سنتان بعد الإغلاق | تعاقدي / مصلحة مشروعة |
| الفواتير الضريبية وسجلات المعاملات | 6 سنوات | لائحة ضريبة القيمة المضافة |
| سجلات موافقة التسويق | حتى السحب + سنة | مساءلة نظام حماية البيانات |
| مراسلات خدمة العملاء | 3 سنوات | نظام حماية المستهلك |
| تحليلات الموقع وملفات الارتباط | حتى 13 شهراً | مصلحة مشروعة |
| سجلات منع الاحتيال | 5 سنوات | نظام مكافحة جرائم المعلوماتية |
عند انقضاء المدة، تُتلَف البيانات بأمان أو يُزال تمييزها بشكل نهائي.
نطبّق ضمانات تقنية وتنظيمية وإدارية تتناسب مع مخاطر المعالجة، وفق الضوابط الأساسية للأمن السيبراني (ECC-1:2018) وتوجيهات سدايا الملزمة، ومنها: تشفير البيانات أثناء النقل (TLS 1.2 أو أعلى) وأثناء التخزين (AES-256)؛ ضبط الوصول القائم على الأدوار ومبدأ الحد الأدنى من الصلاحيات؛ المصادقة متعددة العوامل لكل وصول إداري؛ مراقبة أمنية على مدار الساعة وأنظمة كشف التسلل وإدارة الثغرات؛ اختبارات اختراق ومراجعات أمنية دورية؛ تدريب إلزامي لكل من يتعامل مع البيانات؛ وتطبيق مبدأي تقليل البيانات وتحديد الغرض.
نستخدم ملفات الارتباط والتقنيات المشابهة وفق التصنيف التالي:
| النوع | الغرض | تتطلب موافقة |
|---|---|---|
| ضرورية | المصادقة، إدارة السلة، الأمان | لا (أساسية) |
| وظيفية | اللغة، المنطقة، التفضيلات | اختيارية |
| تحليلية | إحصاءات استخدام مجمّعة | اختيارية |
| تسويقية | الإعلان المخصّص وإعادة الاستهداف | موافقة صريحة |
يمكنك إدارة تفضيلاتك في أي وقت عبر مركز تفضيلات ملفات الارتباط في المنصة أو إعدادات المتصفح. وقد يحدّ تعطيل بعض الفئات من وظائف المنصة.
لا نبيع بياناتك الشخصية ولا نؤجّرها ولا نتاجر بها. وقد نفصح عنها فقط في الحالات التالية وبالقدر الضروري:
١٠.١ جهات المعالجة المعتمدة: مزوّدو خدمات الدفع (مدى، فيزا، ماستركارد، Apple Pay، تمارا وغيرهم من المعتمدين)، وشركات الشحن، ومزوّدو الاستضافة والتقنية، ومنصة سلّة، وأدوات خدمة العملاء — وجميعهم ملتزمون باتفاقيات مكتوبة تفرض التزامات سرية وأمن لا تقل صرامة عمّا ورد هنا.
١٠.٢ الإفصاح النظامي: عند طلب أمر قضائي أو توجيه إداري أو طلب مُلزِم من جهة مختصة (ومنها سدايا والهيئة الوطنية للأمن السيبراني وهيئة الزكاة والضريبة ووزارة التجارة والنيابة العامة).
١٠.٣ المعاملات المؤسسية: في حال اندماج أو استحواذ أو إعادة هيكلة أو بيع أصول، مع إشعار أصحاب البيانات عند الاقتضاء.
١٠.٤ بموافقتك: أي إفصاح آخر لا يتم إلا بموافقتك الصريحة الموثّقة.
عملاً بالمادتين (29) و(31) من النظام، لا يُنقل أي بيان شخصي خارج المملكة إلا عند تحقّق واحد أو أكثر مما يلي: توفّر مستوى حماية مناسب في الجهة المستقبِلة وفق تقدير سدايا؛ وجود ضمانات مناسبة كبنود تعاقدية مُلزِمة معتمدة من سدايا؛ خدمة مصلحة عامة أو صحة عامة أو سلامة عامة؛ تنفيذ التزام دولي تكون المملكة طرفاً فيه؛ أو ضرورة تنفيذ التزام لصاحب البيانات. ولا نُجري أي نقل يخلّ بالأمن الوطني أو المصالح الحيوية للمملكة.
وفقاً للمادة (4) من النظام، لك ممارسة الحقوق التالية مجاناً وضمن حدود النظام: الحق في العلم بالأساس النظامي وأغراض المعالجة والمستفيدين منها؛ حق الوصول إلى بياناتك والحصول على نسخة منها؛ حق التصحيح للبيانات غير الدقيقة أو الناقصة؛ حق الإتلاف («الحق في النسيان») متى انتفى الالتزام النظامي بالاحتفاظ؛ حق تقييد المعالجة في حالات محددة؛ حق الاعتراض على معالجات معينة وفق النظام؛ حق نقل البيانات بصيغة منظّمة وشائعة وقابلة للقراءة آلياً وطلب نقلها لجهة تحكم أخرى؛ حق سحب الموافقة في أي وقت متى كانت المعالجة قائمة عليها؛ وحق تقديم شكوى مباشرةً إلى سدايا عبر sdaia.gov.sa. وتُقدَّم الطلبات عبر بيانات التواصل في القسم 15، وسوف نستجيب لطلبك خلال ثلاثين (30) يوماً من استلامه وفقاً للنظام.
في حال وقوع تسريب للبيانات يُحتمل أن يُلحق ضرراً بصاحبها، سوف: نُبلّغ سدايا خلال اثنتين وسبعين (72) ساعة من العلم بالتسريب وفقاً للمادة (20) من اللائحة التنفيذية؛ ونُشعِر المتأثرين دون تأخير غير مبرّر متى كان التسريب مرجّح التسبّب بمخاطر عالية على حقوقهم؛ ونوثّق جميع الحوادث وملابساتها وآثارها والإجراءات التصحيحية المتخذة.
نحتفظ بحق تعديل هذه السياسة في أي وقت بما يعكس تغيّر الأنظمة أو التوجيهات أو ممارسات أعمالنا. وتُبلَّغ التعديلات الجوهرية للمستخدمين قبل نفاذها بثلاثين (30) يوماً على الأقل عبر البريد أو إشعار بارز في المنصة، ويُحدَّث تاريخ «آخر تحديث» أعلى السياسة. ويُعدّ استمرار استخدام المنصة بعد التعديل قبولاً له.
لأي استفسار أو طلب أو شكوى تتعلق بهذه السياسة أو بمعالجة بياناتك، تواصل مع مسؤول حماية البيانات:
| الجهة | مسؤول حماية البيانات — شركة نادي الأهلي |
|---|---|
| البريد | [email protected] |
| العنوان | شارع فرع الأمير محمد بن عبدالعزيز، حي الرحاب، مبنى 3681، ص.ب 23345، جدة |
| العنوان الوطني المختصر | JCRA3681 |
| الجهة الرقابية (الشكاوى) | الهيئة السعودية للبيانات والذكاء الاصطناعي — sdaia.gov.sa |
تخضع هذه السياسة وتُفسَّر وفقاً لأنظمة المملكة العربية السعودية، ويختص القضاء السعودي المختص حصراً بأي نزاع ينشأ عنها أو يتعلق بها.
